Railsでbcryptで暗号化したパスワードの復号化

Question

いつもお世話になります。

RrailsでbcryptというGemを用いてログイン機能を作成しました。
データベースのpassword_digestカラムに「"$2a$10・・・"」のような形で保存されているのですが、パスワードを忘れてしまった場合にこの値から実際のパスワードを復号化する方法はあるのでしょうか。

以下のコードの部分を用いて暗号化しているとは思うのですが・・・。
ご教示いただけると幸いです。
よろしくお願いいたします。

Userモデル
def self.new_remember_token
    SecureRandom.urlsafe_base64
  end

  def self.encrypt(token)
    Digest::SHA256.hexdigest(token.to_s)
end

Answer 1

一方通行なので、ハッシュからパスワードの復号化はできません。
つhttps://github.com/codahale/bcrypt-ruby

Comments

[lyzmfeqpxs54]

ご回答ありがとうございます。
一方通行だとは・・・。
ご教示いただいた情報をもとに色々と考えてみます。
ありがとうございました。

Answer 2

（ものすごいコンピューターをブン回しでもしなければ）戻せないでしょう。

このようなアプリケーションでは，パスワードを忘れたら再設定してもらう，というやり方がいいと思います。